Czy osobne Wi-Fi dla gości wystarczy dla bezpieczeństwa?

To dobry pierwszy krok, ale tylko jeśli sieć jest naprawdę oddzielona i nie jest jedynym rozdziałem, jaki masz. Sieć gości z własną nazwą, ale z tą samą pulą adresów i bez reguł między nią a biurem, wcale nie jest oddzielona; sprawdź, czy jest izolowana i daje tylko dostęp do internetu. Chroni też wyłącznie przed gośćmi: telefony pracowników, telewizory smart i ekspres do kawy często lądują zamiast tego w sieci biurowej. Prywatne urządzenia i IoT przenieś do sieci gości albo sieci urządzeń, firmowe laptopy trzymaj w sieci z uwierzytelnianiem certyfikatem lub dla każdego użytkownika osobno, regularnie zmieniaj hasło dla gości i nie pozwalaj sieci gości sięgać do paneli administracyjnych samego Wi-Fi. Potem potwierdź to prawdziwym ruchem. Jeśli segment gości jest monitorowany, NetSenX pokazuje jego urządzenia na mapie sieci i oznacza wszelkie ich połączenia z hostami wewnętrznymi, skanowanie i ruch lateralny, w każdym planie.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy